EU AI Actの透明性義務は日本の中小企業にも関係がありますか？　対象の条件と今やること

EUのAI規制が8月2日から新しい段階に入りました。日本の中小企業の大半はこの規制の直接の対象になりません。

それでも「対象外だから関係ない」で片づけるのは少し早い。求められている中身は規制の有無と関係なく取引の場に現れてくるからです。

8月2日から何が義務になりましたか？

AIが関わっていることを隠さない、という透明性の義務です。

EU AI Actは段階的に適用が進む法律です。欧州委員会の第50条に関するQ&Aは「Article 50 of the AI Act applies as from 2 August 2026」と明記しています。法律そのものはRegulation (EU) 2024/1689として2024年7月12日に官報へ掲載されました。第50条はその中の透明性に関する条文です。

同じQ&Aによれば、第50条が扱う場面は4つに分かれます。人と直接やり取りするAIであることの開示、生成された合成コンテンツへの機械可読な印付け、感情認識システムを使う際の通知、そしてディープフェイクや操作された文章の明示です。義務は提供する側だけにかかるものではありません。EU市場へシステムを出す提供者と、業務のためにそれを使う導入者の双方が対象になります。

すでに市場に出ている生成AIについては印付けの義務に限って2026年12月2日までの猶予が置かれました。制裁金は最大1,500万ユーロ、または全世界年間売上高の3%のいずれか高い額。監督は各国の市場監視当局が担います。

Q&Aには実務での運用を示す欧州委員会のガイドラインと、遵守を示すための任意の行動規範への案内も置かれています。義務の条文だけを読んで判断せず、そちらまで見に行くのが実務の手順です。

日本の会社が対象になるのはどんなときですか？

EU域内の利用者へAIの出力が届いている接点があるときです。会社の所在地だけで決まる話ではありません。

第50条の義務が提供者と導入者の双方にかかる以上、判断の軸は「自社のAIがどこで誰に向けて使われているか」になります。越境ECで欧州の消費者に売っている、欧州の取引先へAIで作った資料を納めている、EU域内の顧客向けにチャットボットを動かしている。こうした接点があるなら、自社が規則の適用範囲に入るかどうかを規則本文とQ&Aで確認する価値があります。

逆に、国内の顧客とだけ取引し、社内業務でAIを使っているだけの会社であれば、直接の対象にはなりません。日本の中小企業の多くはこちらです。

対象外でも備える意味はありますか？

あります。規制とは別の経路で同じ内容の確認が降りてくるからです。

一つは取引先です。EUと取引のある大手企業が対応を進めれば、その調達基準は取引先へ広がります。「納品いただく資料にAIが生成した部分は含まれますか」「含まれる場合、人の確認は入っていますか」。この2問は法律とは無関係に、発注書のやり取りの中で届きます。聞かれてから社内を調べ始めると答えるまでに数日かかる。

もう一つは国内の指針です。総務省と経済産業省のAI事業者ガイドラインの最新版は令和8年3月31日に公表された第1.2版。法的な義務ではありませんが、AIの関与をどう開示するかという考え方はこうした文書を通じて共有されつつあります。標準になってから慌てるより、静かなうちに整えるほうが安く済みます。

何から手を付ければよいですか？

AI利用の棚卸しです。法務部門を新設する話ではなく、やることは業務の一覧づくりに近い作業です。

• 社内のどの業務でAIを使っているかを一覧にする（部署ごとに個人が独自に使っている分も含めて）
• そのうち対外的に出るもの（顧客への回答、公開する文章や画像）を区別する
• 対外に出るものについて、人が確認してから出す手順になっているかを確かめる
• 顧客がAIとやり取りする接点があれば、AIが応対している旨を書いておく

一つめは規制と無関係にほとんどの会社で必要な作業です。誰が何にAIを使っているか把握できていない。この状態自体が別の問題を抱えています。三つめは誤った内容が社外に出る事故を防ぐ仕組みそのもの。四つめを最初から書いておけば、後から発覚したときの信用の毀損を避けられます。

規制対応のためだけの作業はこの4つの中に一つもありません。

Column生成AIの社内ルールはどう作って運用すればよいですか？　A4一枚から始める6項目生成AIの社内ルールの作り方と運用の続け方を、A4一枚の最小構成6項目、許可の側から決める3段階の線引き、部門ごとの上乗せ、3か月ごとの改定という順で解説します。公的ガイドラインとひな形の入手先もあわせて紹介します。2026.05.08　AI活用

線引きは誰がどこまで決めるのですか？

会社が決めます。そしてこれは規制が来る前から必要だったものです。

当社は自社の経営をAI前提の仕組みで動かしていて、AIに任せる範囲と人が確定する範囲を最初に決めました。部門ごとのAI担当が指示書に従って動き、日次・週次のルーチンが回り、決定の理由は記録として残る。対外への送信、契約、支払い、本番環境への公開。この4つは必ず人が確定する工程として残しています。下書きまではAIが作り、外に出る瞬間は人が判断する。

この4つを線として置いてから、運用が落ち着きました。線がないまま性能の高いモデルを使うと、任せすぎてリスクを抱えるか、怖くて何も任せられないか、どちらかに転びます。AI経営OSの導入では現在地診断の次に組織・権限設計を置いています。この順番でしか線が決まらないからです。

この線が引けている会社は冒頭の2問にその場で答えられます。「AIが生成した部分は含まれます。対外に出るものは人が確認してから出す手順です」。規制対応として作ったものではないのに、規制の要求とほぼ重なる。

ColumnAI経営OSとは何ですか？　AIツールを入れても会社が変わらない理由と組み直し方AI経営OSとは何か。AIツールを個別に導入しても業務が変わらない理由から解説します。会社の情報とルールと記録をAIが読める1か所にまとめる仕組みの中身、AIと人の線引き、OnFieldが自社で毎日動かしている運用と始め方までを1本にまとめました。2026.07.18　AI経営OS ServiceAI経営OS会社をAIが読める形に組み直し、AI社員に仕事を任せる

8月2日は日本の中小企業にとって守るべき期限ではありません。ただ、AIをどこで使い、どこまでを人が確定するのかを一度書き出す口実にはなります。口実はあるうちに使ったほうがいい。

※本記事の制度に関する記載は2026年8月15日時点で公開されている情報に基づいています。適用の範囲や自社が義務の対象になるかどうかを判断する際は必ず規則本文と欧州委員会の最新の案内をご確認のうえ、必要に応じて専門家にご相談ください。